DNSSEC Analizador

O objetivo da ferramenta é verificar se a implementação DNSSEC de um domínio forma uma cadeia de confiança válida desde a raiz do DNS até o topo da zona. Ela busca DS na zona pai, DNSKEY e RRSIG no domínio e, em seguida, executa verificações criptográficas para confirmar que os digests DS correspondem aos DNSKEY e que as assinaturas estão atuais e válidas. A ferramenta informa o status claro: seguro quando a cadeia está intacta; inseguro quando a zona não está assinada ou as assinaturas são inválidas; falso quando a validação traz resultados inconsistentes; ausente quando dados essenciais não podem ser recuperados. Conceitualmente, DNSSEC é visto como um grafo de confiança em que cada zona assina seus dados e a superior age como ancoragem vinculando o filho por DS. Esta ferramenta é valiosa para engenheiros de segurança, operadores de DNS e auditores que necessitam de evidências concretas da saúde do DNSSEC e de relatórios reprodutíveis para gestão de mudanças ou resposta a incidentes. As funções centrais incluem coleta automatizada de dados, reconciliação DS-DNSKEY, validação de assinaturas, suporte a múltiplos resolvers e resultados exportáveis. Casos de uso vão desde onboarding de domínios, validação pós-alteração após rotações de chaves, até controles de conformidade contínuos para minimizar lacunas de assinatura. Valor único: saídas estruturadas e acionáveis e verificações de alinhamento entre pai/filho, permitindo remediação rápida e documentação pronta para auditoria.